斥候（veddata）

一个模型上下文协议（MCP）服务器：在网页上做数据源发现 —— 捕获网络请求、提取内嵌数据、分析脚本，并通过交互与监测点跟踪数据流向。

English

功能

• 网络数据源：页面发出的全部请求与响应，按接口归并并给出字段结构
• 内嵌数据：<script> 标签里的 JSON 与 window 全局变量
• 脚本分析：列出与搜索已加载脚本、读取源码、追踪一个值出现在哪些位置
• 交互：点击、输入、选择、滚动，按可见文本或 css=、//（XPath）选择器定位
• 监测点：请求监测（匹配到指定模式即记录）与 JS 断点监测（命中时抓取作用域变量快照）
• 文档结构：DOM 树快照、关键词定位、按路径定位，全部在服务端内存中完成
• 工具链：一次调用顺序执行多个工具（支持等待与重复），并为每个动作给出因果差分
• 页面事实：地址、标题、正文长度、关键词命中的原文片段、可见与隐藏的组件
• 下载：发生下载时在消息中给出文件名、保存路径、状态与大小
• 服务端留存：结果留在服务端，返回压缩摘要，明细随时按需获取

环境要求

• Python 3.10 及以上
• Chrome 或 Edge（默认以有窗口模式启动，并使用持久化配置目录保留登录状态）

安装与使用

一次性运行（无需安装，推荐）：

{
  "mcpServers": {
    "veddata": {
      "command": "uvx",
      "args": ["veddata", "--response-dir", "E:\\path\\to\\out"]
    }
  }
}

或先安装再使用：uv tool install veddata（或 pip install veddata），然后

{
  "mcpServers": {
    "veddata": {
      "command": "veddata",
      "args": ["--response-dir", "E:\\path\\to\\out"]
    }
  }
}

从源码运行（开发用）：

uv venv
uv pip install -e ".[dev]"

客户端配置（标准输入输出）：

{
  "mcpServers": {
    "veddata": {
      "command": "E:\\path\\to\\veddata\\.venv\\Scripts\\python.exe",
      "args": ["-m", "veddata.server",
               "--profile-dir", "E:\\path\\to\\profile",
               "--response-dir", "E:\\path\\to\\out"]
    }
  }
}

配置项

工具

会话与标签页

• ved_open — 启动会话（自行启动一个普通 Chrome 并通过调试协议接管）
• ved_status — 当前页面事实、标签页清单、已捕获条数、状态账本
• ved_tabs、ved_tab_switch、ved_tab_close — 标签页清单、切换、关闭；关闭支持 tab="A,B" 或 tabs=["A","B"]，最后一个标签不会被关掉
• ved_close — 关闭浏览器并清空捕获数据

导航与读取

• ved_goto — 导航，返回文档结构、数据源预览与页面事实
• ved_fetch — 取当前页正文（分页）
• ved_dom_tree、ved_dom_search、ved_dom_locate — 树快照、关键词、路径；快照默认跳过 svg sprite / 纯图标子树（<symbol>、<defs>、<path> 等）
• ved_console — 执行 JS 或读取控制台消息
• ved_cookies、ved_screenshot — cookie 与截图落盘；filter="sessionid,sid_tt" 只取指定的几个（命中时值不裁剪，用来取完整票据）

交互

• ved_act — input、click、select、scroll；可单步或链式；target 支持可见文本、css= 或 //；定位只查询不点击（探测不产生副作用），未命中会给出最接近的可见文本；页面自跳后用 force=true 免去手动 ved_status

数据源

• ved_apis、ved_inspect — 捕获清单与单条详情（请求头、响应体、字段结构）
• ved_export、ved_export_all — 导出到磁盘（原始或精简）
• ved_peek — 打开网址并直接返回数据源清单
• ved_request — 重放已捕获的接口或发送自定义请求。params / headers 里传 null 表示删除该键；默认从浏览器同步 cookie（你显式给的 cookie 头优先）；raw=true 是「原样发出」——不继承捕获记录的头/参数、不注入 cookie 与 XSRF，只发你给的东西。返回里回显实际发出的请求（最终 URL、每个请求头的来源、被删除 / 未发送的键），据此判断「哪些东西是必需的」
• ved_search、ved_context、ved_trace_value — 跨网络、内嵌、脚本、全局变量的搜索与追踪

脚本

• ved_list_scripts、ved_search_scripts、ved_script_source — 清单、搜索、源码；搜索零命中时按路径片段反查脚本，并列出已捕获请求里含这些片段的相关接口

监测点

• ved_watch — 注册、列表、收集、删除；分为请求与 JS 两类；命中快照留在服务端

扫描

• ved_scan — 一次性汇总网络、文档结构与内嵌数据

工具链

• ved_chain — 顺序执行多个工具；等待支持毫秒、网络命中、网络静默、元素可见性；重复块支持一层

行为说明

• 只陈述事实：输出说明有什么，不含判断与下一步提示；页面状态以地址、标题、正文长度、关键词命中片段、可见组件等事实呈现。
• 结果留在服务端：返回压缩摘要与分页页脚，明细用 ved_apis、ved_inspect、ved_watch(collect) 等按需获取。
• 状态观测：发生在工具之外的变化（页面自行跳转、标签页增删）之后，依赖活状态的工具会返回一条事实说明而不执行；ved_status、ved_tabs 会重新建立观测。
• 人机协作：界面可见，登录或验证由用户在窗口中完成；工具照实报告当前页面事实。
• 浏览器生命周期：自行启动的浏览器由 ved_close 关闭；通过 BROWSER_ADDRESS 接管的仅断开连接。

示例：没有接口文档的站点，怎么拿到下载直链

以 svgrepo 为例（该站点没有公开接口文档，AI 只能自己侦察）。一条工具链跑完：

[
  {"tool": "ved_open"},
  {"tool": "ved_goto", "args": {"url": "https://www.svgrepo.com/vectors/arrow/"}},
  {"tool": "ved_goto", "args": {"url": "https://www.svgrepo.com/svg/535197/a

... [View full README on GitHub](https://github.com/sanzineo/veddata#readme)